Sophos Firewall v23 je k dispozici. Přináší AI asistenta, moderní automatizaci a pokročilejší ochranu sítí
Společnost Sophos oficiálně představila Sophos Firewall v23, novou generaci svého firewallového operačního systému SFOS. Aktualizace přináší více než 30 zákazníky požadovaných vylepšení, mezi kterými vynikají integrace umělé inteligence, moderní REST API, přepracovaná správa bezpečnostních pravidel a významné změny v oblasti vysoké dostupnosti (HA).
Nová verze navazuje na přístup Secure by Design a zaměřuje se na jednodušší administraci, efektivnější automatizaci a vyšší odolnost podnikové síťové infrastruktury.
Důležité upozornění – doporučení awin IT (6. 11. 2026)
Přestože společnost Sophos doporučuje přechod na novou verzi SFOS v23, naši techničtí specialisté její instalaci do produkčního prostředí prozatím nedoporučují. Aktuálně doporučujeme zůstat u verze Sophos Firewall 22.0.3 (MR3).
Vhodnost nasazení nové generace firmware je potřeba posuzovat s ohledem na konkrétní prostředí, kompatibilitu a provozní požadavky organizace.
AI Defense: Lepší přehled a kontrola využívání umělé inteligence
Jednou z nejvýznamnějších novinek je integrace se službou Sophos AI Defense, která rozšiřuje možnosti kontroly generativní umělé inteligence ve firemním prostředí.
S rostoucím využíváním nástrojů generativní AI vznikají organizacím nové bezpečnostní výzvy. Zaměstnanci mohou používat veřejně dostupné AI služby bez schválení IT oddělení a neúmyslně do nich vkládat interní či citlivé informace.
Sophos AI Defense využívá firewall jako důležitý zdroj informací a bod pro prosazování bezpečnostních pravidel.
Organizacím přináší:
Přehled o využívání AI služeb – lepší viditelnost aplikací generativní AI používaných ve firemní síti.
Kontrolu přístupu – možnost povolovat schválené AI nástroje a omezovat používání neschválených služeb.
Ochranu citlivých informací – bezpečnostní politiky pomáhající omezit nechtěné sdílení dat s AI službami.
Centralizovanou správu – propojení přehledu, vyhodnocování rizik a bezpečnostních opatření.
Nové možnosti tak pomáhají organizacím lépe řídit fenomén Shadow AI, tedy využívání neschválených nástrojů umělé inteligence mimo dohled IT oddělení.
Sophos Firewall AI Assistant: Správa firewallu pomocí přirozeného jazyka
Sophos Firewall v23 přináší také AI asistenta integrovaného do platformy Sophos Fusion.
Ten umožňuje administrátorům pracovat s firewallovými pravidly prostřednictvím běžně formulovaných textových požadavků.
V první fázi se AI Assistant zaměřuje zejména na vyhledávání existujících pravidel a vytváření nových pravidel na základě zadání administrátora.
Místo manuálního procházení rozsáhlé konfigurace tak mohou správci využít asistenta pro rychlejší orientaci a přípravu změn.
AI asistence představuje další krok k jednodušší správě komplexních bezpečnostních prostředí, zejména v organizacích s větším počtem pravidel a síťových segmentů.
Moderní REST API otevírá nové možnosti automatizace
Další významnou změnou je implementace moderního REST API s podporou OpenAPI 3.0 a autentizací pomocí tokenů.
Nové rozhraní zjednodušuje integraci firewallu s dalšími firemními systémy a automatizačními nástroji.
Administrátoři a bezpečnostní týmy mohou efektivněji automatizovat opakované činnosti, připravovat vlastní integrace a zapojovat správu firewallu do širších IT procesů.
To je přínosné zejména pro organizace spravující více firewallů nebo rozsáhlejší distribuovanou infrastrukturu.
Jednodušší správa pravidel a rychlejší administrace
Sophos Firewall v23 přináší kompletně přepracované prostředí pro správu firewallových pravidel.
Nové rozhraní nabízí přehlednější tabulkové zobrazení, flexibilní práci se sloupci, rozšířené filtrování a jednodušší vyhledávání.
Administrátoři mohou například upravovat šířku sloupců, připínat důležité informace a rychleji vyhledávat konkrétní pravidla.
Další vylepšení zahrnují:
rychlejší odezvu administračního rozhraní,
přehlednější navigaci a informace o stavu zařízení,
automatizované plánování aktualizací firmware prostřednictvím Sophos Fusion,
jednodušší správu rozsáhlejších firewallových prostředí.
Tyto změny mají přispět ke snížení administrativní zátěže a efektivnější každodenní správě síťové bezpečnosti.
Vysoká dostupnost (HA): Rychlejší reakce na výpadky
Významná vylepšení se týkají také High Availability (HA), tedy funkcí zajišťujících vysokou dostupnost firewallové infrastruktury.
Nová verze rozšiřuje monitoring také o stav hardwarových komponent, například SSD, a zrychluje detekci výpadku.
Sophos uvádí zkrácení detekčního intervalu přibližně ze 4 sekund na 300 milisekund, což představuje více než 13násobné zrychlení detekce selhání.
Zlepšena byla také stabilita HA při vysokém síťovém zatížení. Komunikace sloužící ke kontrole dostupnosti zařízení využívá prioritizovanou cestu oddělenou od běžného datového provozu.
To pomáhá omezovat falešná přepnutí způsobená například provozními špičkami nebo vysokým zatížením procesoru.
Pro organizace s vysokými požadavky na nepřetržitou dostupnost služeb jde o významný technologický posun.
Secure by Design: Další posílení bezpečnostních mechanismů
Sophos pokračuje v rozvoji principu Secure by Design, který staví bezpečnost do samotných základů návrhu a provozu technologií.
Verze SFOS v23 přináší několik novinek:
DNS over HTTPS (DoH) – podpora šifrované DNS komunikace.
Lepší přehled o bezpečnostních opravách – možnost sledovat aplikované hotfixy a bezpečnostní aktualizace.
Modernizovaná architektura routování – změny v síťovém směrování a jeho správě.
Vylepšené zpracování bezpečnostních událostí – efektivnější reakce na detekované hrozby.
Další posílení zabezpečení platformy – opatření zaměřená na snížení prostoru pro potenciální útoky.
Tyto změny pomáhají organizacím udržovat přehled nad zabezpečením infrastruktury a efektivněji spravovat její bezpečnostní stav.
Modernější správa identit a přístupů
S rostoucím využíváním cloudových a hybridních prostředí se mění také požadavky na autentizaci a správu uživatelských identit.
Sophos Firewall v23 proto rozšiřuje integrační možnosti a přináší:
podporu Microsoft Entra ID pro Synchronized Security,
integraci Google Workspace jako poskytovatele identity,
bezpečnější proces zavádění vícefaktorového ověřování (MFA),
podporu jednotného přihlašování (SSO) pro Chromebooky,
vylepšenou podporu terminálových serverů a prostředí se sdílenými uživatelskými účty.
Nové funkce umožňují lépe propojit síťové zabezpečení s moderními systémy správy identit a přizpůsobit bezpečnostní politiky hybridnímu pracovnímu prostředí.
Vyšší výkon a škálovatelnost síťové infrastruktury
Další skupina vylepšení je zaměřena na výkon a provozní flexibilitu firewallu.
Sophos Firewall v23 přináší například:
Výkonnější Web Application Firewall (WAF) – vyšší výkon, škálovatelnost a rozšířené možnosti pravidel.
Novou architekturu DHCP – efektivnější zpracování požadavků a lepší možnosti správy.
mDNS Reflector – usnadnění vyhledávání sdílených zařízení napříč oddělenými síťovými segmenty.
Rozšířenou podporu IPv6 a IPoE – další možnosti síťové konektivity.
Nové možnosti cloudového nasazení – větší flexibilitu při implementaci virtuálních firewallů.
Změny jsou přínosné zejména pro větší organizace, školy, kampusové sítě a společnosti provozující složitější síťovou infrastrukturu.
Dostupnost Sophos Firewall v23
Sophos Firewall v23 je dostupný jako bezplatná aktualizace pro zákazníky s aktivní podporou Enhanced nebo Enhanced Plus.
Nová verze podporuje upgrade z předchozích podporovaných verzí SFOS v22, v21.5, v21 a v20, při splnění podmínek kompatibility.
Distribuce probíhá postupně. Administrátoři mohou aktualizaci stáhnout prostřednictvím Sophos Fusion nebo vyčkat na oznámení dostupnosti v administračním prostředí.
Před přechodem na novou hlavní verzi firmware je vždy důležité ověřit kompatibilitu konkrétního zařízení, konfiguraci VPN, bezpečnostní politiky a případné HA zapojení.
Doporučení specialistů awin IT
V awin IT průběžně sledujeme vývoj technologií Sophos a vyhodnocujeme jejich vhodnost pro zákaznická prostředí.
Přestože Sophos Firewall v23 přináší řadu zajímavých funkcí, naši techničtí specialisté zatím nedoporučují instalaci této verze do produkčního prostředí.
Aktuálně doporučujeme zůstat u Sophos Firewall 22.0.3 (MR3).
Přechod na novou hlavní verzi firmware by měl být vždy plánovaným krokem, který zohledňuje nejen dostupné funkce, ale také kompatibilitu, stabilitu a provozní požadavky konkrétní organizace.
Nadále sledujeme vývoj nové verze a související bezpečnostní aktualizace.
Jako Sophos Titanium Partner pomáháme organizacím se správou, implementací a dlouhodobým zabezpečením firewallové infrastruktury.
Plánujete aktualizaci Sophos Firewall?
Nejste si jisti, zda je vaše zařízení připravené na novou verzi, nebo potřebujete vyhodnotit bezpečnost a aktuálnost používaného firmware?
Specialisté awin IT vám pomohou ověřit stav zařízení, doporučit vhodnou verzi a bezpečně naplánovat aktualizaci.
